Очередная блокировка интернет-вымогателями

Всем доброго дня!
На сайте [url]http://www.clipafon.ru/faith-no-more[/url]
комп был заражен вирусом. Всплыло окно (см. вложение).
При перезагрузках окно всплывает, блокируя любую возможность что-то открыть из файлов и программ.
На компе стоит бесплатная AVIRA.

Были проведены меры лечения:
1. Утилитой касперского - от 24.08.2011г. (пойманы вирусы, вероятно старые)
2. с помощью ERD 2005 в реестре был проверен eplorer.exe - все норм, ехе на месте.
Но все безрезультатно - окно всплывает.

Что еще предпринять? Пожалуйста, помогите советом!

Уважаемый(ая) [B]Романофф[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

1. ---
2. В ERD Commander - Пуск - Выполнить - [B]erdregedit[/B]
3. Посмотрите в реестре:
[B]ветка[/B]
[code]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon[/code]
[B]параметр[/B]
[code]userinit[/code]
[B]параметр[/B]
[code]shell[/code]
[B]ветка[/B]
[CODE]HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows[/CODE]
[B]параметр[/B]
[CODE]AppInit_DLLs[/CODE]
Содержимое этих параметров напишите в своем сообщении.
Так же посмотрите размер и дату/время последнего изменения этих файлов на диске зараженного компьютера:
[code]
Windows\system32\userinit.exe
Windows\system32\taskmgr.exe
[/code]
и сообщите.

С помощью ERD Commander зайдите в ветку реестра [CODE]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options[/CODE]
Если в этой ветке есть папка [B]userinit.exe[/B], смотрите в правой части параметр [B]debug[/B]
Значение этого параметра и есть Ваш блокировщик. Переименуйте файл, найденный в значении параметра, поищите другие его упоминания в реестре и удалите найденное. Удалите [B]папку[/B] userinit.exe [B]в реестре[/B].

Пробуйте загружаться

[B][SIZE=4]Nikkollo[/[/SIZE]B][code]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon[/code]
[B]параметр[/B]
[code]userinit[/code]
C:\windows\system32\userinit.exe,

[B]параметр[/B]
[code]shell[/code]
Explorer.exe

[B]ветка[/B]
[CODE]HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows[/CODE]
[B]параметр[/B]
[CODE]AppInit_DLLs[/CODE]
C:\windows\system32\vsbsusl.dll

Что сделал:
vsbsusl.dll переименовал в vsbsusl1.dll но после перезагрузки положительного результа не получил.

[code]
Windows\system32\userinit.exe
Windows\system32\taskmgr.exe
[/code]
в параметрах Accessed в обоих случаях стоит одинаковая дата и время - 05 сентября 2011, 10:11:34 РМ

Спасибо. Жду дальнейших рекомендаций.

[SIZE=4][B]thyrex[/SIZE][/B][size="1"][color="#666686"][B][I]Добавлено через 11 минут[/I][/B][/color][/size]

[QUOTE=thyrex;823293]С помощью ERD Commander зайдите в ветку реестра [CODE]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options[/CODE]

Папка userinit.exe есть.
В ней находилисть три файла, один из них - Debugger
C:\windows\Templtodo.exe

Была удалена вся папка userinit.exe
Поиск Debugger в роеестре самостоятельно осуществить не смог.
После перезагрузки положительного результата не последовало((

Спасибо. Жду дальнейших реколмендаций.

[size="1"][color="#666686"][B][I]Добавлено через 7 часов 10 минут[/I][/B][/color][/size]

C:\windows\Temp\todo.exe (нужно поискать его другие упоминания в реестре и удалить их) и есть Ваш блокировщик.
Переименуйте его, снова удалите папку userinit.exe в реестре (она могла появиться заново). Пробуйте загружаться